WLANセキュリティ：WLANダミーを完全に隔離する

多くの企業が仮想プライベートネットワーク（VPN）を使用して、リモートおよびセキュリティ保護されていないネットワーク上でモバイルコンピュータを操作するときに、ネットワークリソースに安全にアクセスできます。これにより、IT部門は、リモートコンピュータを保護されていないネットワークから隔離し、リモートコンピュータを企業ネットワークに接続することができます。

IT部門は、これと同じ考え方で、企業ネットワークの外部にある無線ネットワークを完全に使用することができるため、無線ネットワークが企業ネットワークに触れていないため、

<！ - 1 - >

ユーザーが企業データにアクセスするには、ワイヤレスネットワークを介して本社にVPN接続を確立します。この場合、安全でないワイヤレスネットワークを使用している喫茶店にいた場合と変わりはありません。 VPN接続が確立されると、モバイルコンピュータからのすべてのネットワーク情報が暗号化され、社内ネットワークに到着するまで保護されます。

<！ - 2 - >

この隔離されたWLANのシナリオでは、すべての企業情報がVPN接続で保護されているため、無線信号のセキュリティはそれほど重要ではありません。したがって、ワイヤレスネットワーク上でWPA2経由で暗号化が行われていない場合は、それほど大したことではありませんが、最高レベルの暗号化を使用することが推奨されます。

許可されていないユーザが無線ネットワークにアクセスすると、そのネットワーク上で行うことができる情報に非常に制限されます。彼女は、他のワイヤレスクライアントとファイアウォールであるワイヤレスネットワーク上のものにしかアクセスできません。

<！企業ユーザーがワイヤレスネットワーク上にいる場合、インターネットにアクセスしたり、VPNソリューションを使用して（VPNトンネル経由で）企業ネットワークに安全な方法で接続することができます。次の図に示されています。これはまれなシナリオではありません。